专利名称：一种以太网链路保护的方法、系统及装置的制作方法
技术领域：
本发明涉及网络通信技术领域，尤其涉及一种以太网链路保护的方法、系 统及装置。
背景技术：
随着以太网各种链路保护技术的不断发展，以太网链路的应用越来越广 泛。但由于传统以太网链路保护切换时间，影响了以太网在电信网络中的大规
现有技术的以太网地址刷新技术中，主要通过软件的方式对物理端口上的 地址进行刷新，但通过软件的方式其切换时间无法满足电信级以太网链路保护
切换的要求(该保护切换要求为50毫秒)。图1为以太网链路保护正常状态示 意图，其中，节点A和节点B通过主用链路4-6传输数据流，上行数据流的介 质访问控制(MediaAccess Control, MAC )地址都学习到对端设备Ul的端口 6上，当主用链路4-6出现故障时，链路保护切换到备用链路3-5，通过软件对 该对端设备U1端口 6上的MAC地址进行老化，在进行下行数据传输时，由 于该端口 6上的MAC ;l也址还未到老化时间，该端口 6上的MAC地址依然存 在，Ul通过查找端口 6上MAC地址，将数据流发送至该MAC地址对应的端 口。而实际上该端口的主用链路已经切换到了备用链路上，因此导致了大量的 丢包，并且拖延了切换的时间。
并且由于在以太网链路中可能会采用不同的制造商生产的不同类型的通 信设备及芯片，而各种制造商生产通信设备及芯片在通过软件方式实现地址刷 新时，方法也不尽相同。因此，当采用不同的制造商生产的通信设备及芯片， 通过软件方式实现地址刷新时，需要考虑地址刷新实现方法的一致性问题。例如两个制造商提供的通信设备进行链路对接，该两个制造商的通信设备实现链 路保护切换的方式不一致，釆用的地址刷新方法也不同，从而导致需要对接的 链路保护通信设备的地址刷新实现联动，从而不能满足电信等级以太网链路保 护切换的要求。
发明内容
有鉴于此，本发明实施例提供一种以太网链路保护的方法、系统及装置， 用以解决现有技术以太网中进行链路保护时，地址刷新响应时间长，并且实现 较复杂的问题。
本发明实施例提供的一种以太网链路保护的方法，该方法应用于以太网链 路保护系统中，该系统中包括至少两个节点和对端设备，节点之间以及节点与 对端设备之间通过对应的链路链接，该对端设备之外的链路和节点位于本端的
链路保护系统中，该方法包括
保护装置根据该设置的保护链路参数，当判断本端的链路保护系统进行切 换时，获得本端的链路保护系统的切换指令，其中，该切换指令中包括被切换 的链路的信息；
所述保护装置4艮据该切换指令，向该链路发送瞬断指令，使该对端设备对
应该链路的端口刷新地址。
本发明实施例提供的一种以太网链路保护的装置，包括
初始化模块，用于设置保护链路参数，根据该设置的该保护链路参数，当
判断本端的链路保护系统进行切换时，向执行模块输出切换指令，其中该切换
指令中包括被切换的链路的信息；
时钟存储模块，用于计时，并存储每条链路的瞬断保护间隔时间； 执行模块，用于根据接收的切换指令，获取接收该切换指令的时刻，及该
切换指令对应链路的瞬断保护间隔时间，并计算该链路瞬断保护后的时刻，根
据该时刻向所述链路发送瞬断指令，使对端设备对应该链if各的端口刷新地址。一种以太网链路保护系统，该系统包括对端设备以及本端的链路保护系
统，所述本端的链^各保护系统中包括保护装置
所述保护装置，根据该设置的保护链路参数，当判断本端的链路保护系统 进行切换时，获得本端的链路保护系统的切换指令，其中，该切换指令中包括 被切换的链路的信息，并根据该切换指令，向该链路发送瞬断指令，使该对端 设备对应该链路的端口刷新地址；
所述对端设备，才艮据该瞬断指令，对该对应4连i 各的端口刷新地址。 本发明实施例提供了一种以太网链路的保护方法、系统及装置，该方法中 当保护装置判断本端的链路保护系统进行切换时，获得本端的链路保护系统的 切换指令，其中，该切换指令中包括被切换的链路的信息；并向该链路发送瞬 断指令，使该对端设备对应该链路的端口刷新地址。通过向该被切换了的链路 发送瞬断信号，切断该链路的电信号或光信号，强制该链路对应的端口进行刷 新，从而缩短了链3各保护切换时间，并且达到了快速刷新地址的目的。
图1为以太网链路保护的正常状态示意图； 图2为以太网链路保护的故障状态示意图3为本发明实施例中通过该以太网链路保护的装置进行以太网链路保护 的过程；
图4为本发明实施例中该以太网链路保护装置的结构示意图； 图5为本发明实施例中结合该装置各模块，详细说明进行以太网链路保护 的过程；
图6为本发明实施例中以太网链路保护的另 一正常链接状态示意图； 图7为本发明实施例中以太网链路保护的另一故障链接状态示意图； 图8为本发明实施例提供的以太网链路保护方法进行链路保护的另一详细 过 ；图9为本发明实施例提供的以太网链路保护系统结构示意图。
具体实施例方式
本发明实施例中为了有效的缩短以太网链路保护过程中，地址刷新的时 间，提高地址刷新的效率，提供了一种以太网链路保护的方法，该方法应用于 以太网链路保护系统中，该系统中包括至少两个节点和对端设备，该本端的链 路保护系统包括该对端设备之前的链路和节点，该方法包括保护装置根据该 设置的保护链路参数，当判断本端的链路保护系统进行切换时，获得本端的链 路保护系统的切换指令，其中，该切换指令中包括被切换的链路的信息，根据 该切换指令，向该链路发送瞬断指令，使该对端设备对应该链路的端口刷新地 址。本发明实施例中通过向该被切换了的链路发送瞬断信号，切断该链路的电 信号或光信号，强制该链路对应的端口进行刷新，从而缩短了链路保护切换时 间，并且达到了快速刷新地址的目的。
其中，该瞬断指令为瞬间断开链路的操作，针对芯片支持的功能的不同而 不同，在目前可以通过专用集成电路(Application Specific Integrated Circuit, ASIC)芯片操作链路的瞬断，使物理端口刷新地址。对于ASIC芯片可能有不 同的品牌，例如broadcom品牌及marvell品牌等，瞬断指令都是由ASIC芯片 下发的。对于其他的芯片可以才艮据其定义的功能，采用相应的功能发送瞬断指 令。
下面结合说明书附图，对本发明实施例进行详细说明。 图1为以太网链路保护的正常状态示意图，在该以太网链路中包括节点A、 节点B,对端设备U1，节点A上包括2、 3端口，节点B上包括1、 4端口， 对端设备Ul上包括5、 6端口 ，节点A与节点B通过链路1-2连接，节点A 与对端设备Ul通过链路3-5连接，节点B与对端设备Ul通过链路4-6连接， 该以上的链路连接结构将第一网络与第二网络链接起来，并进行了链路保护备 份，其中链路4-6为实现第一网络与第二网络链接的主用链路，链路3-5为实
8现第一网络与第二网络链接的备用链路，端口 4为转发(forward)端口，端口 3为阻塞(block)端口，其中，节点A、节点B和链^各l-2、链^各3-5以及链 路4-6构成了本端的链路保护系统，即整个系统中除对端设备之外的链路和设 备称为本端的链路保护系统，也即整个系统包括对端设备以及本端的链路保护 系统。
在该图1所示的以太网链路保护的正常链接状态下，端口 4为转发端口， 端口3为阻塞端口，第一网络到第二网络的数据流称为上行数据流，第二网络 到第 一 网络的数据流称为下行数据流，第 一 网络与第二网络之间的数据流是通 过链路4-6进行相通的。在上行数据流中，该数据流的源地址为第一网络的网 络侧设备的MAC地址，目的地址为第二网络的网络侧i殳备的MAC地址，该 上行数据流中，第一网络的网络设备请求第二网络的网络设备的MAC地址被 对端设备U1学习到了对应该主用链路的端口 6上。
当该主用链路出现故障时，该第 一网络与第二网络的链接被切换到备用链 路3-5，当该第一网络与第二网络的链接被切换到备用链路时，图2为本发明 实施例中当主用链路出现故障后，切换到备用链路的状态示意图，端口4从转 发状态迁移到阻塞状态，端口 3由阻塞状态迁移到转发状态。该主用链路出现 故障包括主用链路的流量出现拥塞、主用链路出现丟包现象等。
在该图2中，由于本端的链路保护系统只能刷新本系统中设备的端口的地 址，即本端的链路保护系统只能刷新端口 4的地址，而对端设备U1位于该本 端的链路保护系统之外，该对端设备U1上的端口 6的地址无法获知该第一网 络与第二网络相通的链路切换到了备用链路上，而该对端设备U1上的端口 6 可以通过本发明实施例提供的以太网链路保护的装置进行地址的刷新及保护， 图3为本发明实施例中通过该以太网链路保护的装置进行以太网链路保护的过 程，该过程包括以下步骤
S301:保护装置设置保护链路参数，根据该设置的该保护链路参数，判断 本端的链路保护系统是否进行切换，当判断本端的链路保护系统接收到进行切换时，进行S302，否则，根据设置的该保护链路参数，继续判断本端的链路保 护系统是否进行切换。
S302:保护装置获得本端的链路保护系统的切换指令，确定该本端的链路 保护系统中被切换的主用链路。
S303:保护装置根据该切换指令，向该主用链路发送瞬断指令，使该对端 设备对应该主用链路的端口进行地址刷新，并且该主用链路转变为阻塞链路。
其中，该瞬断指令为切断该主用链路电信号的指令，或切断该主用链路光 信号的指令。该保护装置向该主用链路发送瞬断指令的过程包括保护装置验 证该切换指令的合法性，当验证通过时生成瞬断指令，并将该瞬断指令发送到 该主用链路。并且，在该保护装置将该瞬断指令发送到该主用链路的过程还可 以包括该保护装置验证该瞬断指令的合法性，当验证通过时将该瞬断指令发 送到该主用链路。
在本发明实施例中，该保护链路参数为该主用链路和备用链路切换的条 件，其中该保护链路参数包括切换命令参数，链路的流量参数，和链路的丢 包率参数等，判断本端的链路保护系统是否进行切换的方法主要过程包括当 该设置的保护链路参数为切换命令参数时，在该本端的链路保护系统接收到该 切换命令时，该保护装置判断该本端的链路保护系统进行切换；当该设置的保 护链路参数为链路的流量参数时，该保护装置监测该链路的流量，当该链路的 流量不大于该流量参数时，该保护装置判断该本端的链路保护系统进行了切 换；当该设置的保护链路的参数为丟包率参数时，该保护装置监测该链路的丢 包率，当该链路的丢包率不小于设定的丟包率参数时，该保护装置判断该本端 的链路保护系统进行了切换。其中，链路的流量可以根据设定时间内接收到的 数据流的多少来进行判断，链路的丟包率可以根据设定时间内接收到的数据包 的多少来判断。
图4为本发明实施例中该以太网链路保护装置的结构示意图，以下简称保 护装置，该保护装置包括初始化模块41、执行模块42、时钟存储模块43以及处理模块44。其中
初始化模块41，用于设置保护链路参数，根据该设置的该保护链路参数， 当判断本端的链路保护系统进行切换时，向执行模块42输出切换指令，其中 该切换指令中包括被切换的链路的信息；
执行模块42，用于根据接收的初始模块41发送的切换指令，将该切换指 令发送到处理模块44，并从时钟存储模块43获取接收该切换指令的时刻，及 该切换指令对应链路的瞬断保护间隔时间，并计算该链路瞬断保护后的时刻， 根据该时刻向所述链路发送瞬断指令，使对端设备对应该链路的端口刷新地
址；
时钟存储模块43，用于计时，并存储每条链路的瞬断保护间隔时间。 该装置中还包括
处理模块44，用于根据接收的执行模块42发送的切换指令，验证该切换 指令的合法性，当验证通过时生成瞬断指令时，并将该瞬断指令发送到执行模 块42;
该装置中初始化模块41中包括
存储单元411 ，用于保存设置的保护链路参数；
判断单元412，用于根据设置的保护链路参数，判断本端的链路保护系统 是否进行切换；
输出单元413，用于确定该本端的链路保护系统进行切换时，确定进行切 换的链路并输出切换指令。 该处理模块44包括
调用单元441，用于解析接收的切换指令，调用相应的单元处理该切换指 令，并发送验证合法的瞬断指令；
判断单元442，用于在接收到该调用单元441发送的切换指令时，将该切 换指令发送到验证单元443，当接收到验证单元443发送的验证通过后的切换 指令时，生成瞬断指令，并将该瞬断指令发送到验证单元443;验证单元443，用于验证判断单元442发送的切换指令的合法性，并验证 该判断单元442发送的瞬断指令的合法性，当判断该切换指令为合法时，并且 该瞬断指令合法时，向该调用单元441发送该瞬断指令，当判断该切换指令或 该瞬断指令违法时，判断该链路受到恶意攻击。
图5为本发明实施例中结合该装置各模块，详细说明进行以太网链路保护 的过程，该过程包括以下步骤
S501:初始化模块设置每条链路的保护链路参数，例如设置的某一链路的 保护链路参数为链路流量参数。
其中，该初始化模块为每条链路设置的保护链路参数可以相同也可以不 同，根据具体的情况确定，例如为第一条链路设置的保护链路参数为链路流量 参数，该参数为Ll，为第二条链路设置的保护链路参数为链路丢包率参数， 该参数为Dl,为第三条链路设置的保护链路参数为链路流量参数，该参数为 L2等等。
S502:初始化模块根据该设置的每条链路的保护链路参数，判断本端的链 路保护系统是否进行切换，当判断为是时，进行S503，否则，进行S502。
S503:初始化模块获得本端的链路保护系统的切换指令，其中该切换指令 中包括被切换的主用链路的信息。
具体判断并确定被切换的主用链路的过程包括位于节点B中的保护装置 的初始化模块根据该设置的链路流量参数，当监测该链路6-4的流量小于设置 的链路流量参数时，判断该本端的链路保护系统进行了切换，即该链路6-4出 现了故障，该本端的链路保护系统将该主用链路6-4进行了切换。
S504:初始化才莫块将该切换指令发送到执行模块。
S505:执行模块根据该切换指令中包含的被切换的主用链路的信息，从时 钟存储模块中获得获取该切换指令的时刻，及该主用链路对应的瞬断保护间隔 时间，计算该主用链路瞬断保护后的时刻。
具体包括执行模块从时钟存储模块中获取接收该主用链路6-4进行切换的时刻，并且从该时钟存储才莫块中获取该主用链^各6-4的瞬断保护间隔时间， 在该进行切换的时刻的基础上加上该瞬断保护间隔时间，得到该主用链路瞬断 保护后的时刻。
S506:执行模块将该切换指令发送到处理模块。
S507:处理模块对该切换指令进行判断，并^L据判断的结果生成瞬断指令。 S508:该处理模块验证该切换指令及该瞬断指令的合法性，当验证该切换 指令及该瞬断指令都合法时，进行S509，否则，进行S511。 S509:该处理模块将该瞬断指令发送到执行模块。
S510:执行模块根据该瞬断指令，强制断开该主用链路，切断该主用链路 的电信号或光信号，从而使该对端设备U1对应该主用链路的端口 6硬件刷新 地址，达到快速刷新地址。
当该端口 6硬件刷新地址后，对端设备U1进行地址刷新后，该端口6转 变为阻塞端口，该主用链路4-6转变为阻塞链路。
在本发明实施例中，强制断开该主用链路4-6的方式为硬件断开方式，使 该链路4-6没有电信号、或者光信号，使该对端设备Ul对应该链路4-6的端 口 6,通过硬件自动删除该端口上学习的MAC地址。
S511:该处理^f莫块确定该链路受到恶意攻击。
在本发明实施例中，当该保护装置监测到本端的保护链路的系统主备用链 路进行切换时，生成瞬断指令，并通过该瞬断指令强制断开主备链路切换前的 主用链路，使该主用链路没有电信号，或没有光信号，当对应该主用链路的该 对端设备的端口没有电信号，或没有光信号时，该端口刷新地址，从而缩短了 链路保护切换时间，并且达到了快速刷新地址的目的。
在本发明实施例中处理模块内部的判断单元和验证单元，可以验证该切换 指令的有效性，并且有效的确定该接收的切换指令是否为能够生成瞬断指令的 切换指令，避免了链路中信号的干扰，能有效地生成瞬断指令，并且在生成瞬 断指令后，由验证单元继续验证，增强了该保护装置的可靠性，从而能够使该
13保护装置的链路保护更加安全。
其中，S505和S506的步骤的顺序可以互换，只要在该处理模块将该瞬断 指令发送到执行模块之前，该执行模块能够获取该链路瞬断保护后的时刻即 可。
该以太网链路保护装置可以位于每个节点或网络设备内。 图6在本发明实施例中以太网链路保护的另一正常链接状态示意图，该图 6在该图1的基础上增加了节点C,节点C上包括9、 IO端口，该节点A上还 包括7端口，节点B上还包括8端口，节点A与节点C通过链路7-9连接， 节点B与节点C通过链路8-10连接，该端口7为转发端口，端口8为阻塞端 口，第一网络与第二网络之间的通信包括节点C通过《连3各9-7到达节点A， 节点A通过链路2-1到达节点B，节点B通过链路4-6到达对端设备Ul。该 本端的链路保护系统包括该整个系统中除对端设备Ul之前的链路和设备， 具体包括节点A、节点B、节点C，链路7-9、链路8-10、链路1-2、链路3-5 以及链3各4-6。
当该图6中的链路l-2出现故障时，如图7所示该节点A与节点B之间的 链路l-2断开，而节点B上的端口 8为阻塞端口，下行数据流从节点B上无法 发送出去，造成第一网络与第二网络无法进行通信。因此，需要进行保护链路 切换，将链路3-5作为对端设备U1与本端的链路保护系统通信的主用链路， 将该端口 3设置为转发端口 ，将该端口 4设置为阻塞端口 ，为了避免对端设备 Ul的端口 6无法及时的进行地址刷新，图8为采用本发明实施例提供的以太 网链路保护方法进行链路保护的另 一详细过程，该过程包括
S801:初始化模块中的存储单元保存有设置的每条链路的保护链路参数， 例如设置的链路4-6的保护链路参数为链路丢包率参数。
在本发明实施例中，由于该保护装置位于节点或网络设备内，该存储单元 中保存的设置的链路保护参数，为与该节点或网络设备相连的链路设置链路保 护参数，例如，该保护装置位于节点B内，于该节点B相连的链路包括链路6-4，链路2-1,链路8-10，因此，该初始模块内的存储单元中保存有分别为 链路6-4、链路2-l，链路8-10设置的链路保护参数。
S802:初始化模块中的判断单元根据设置的每条链路的保护链路参数，判 断本端的链路保护系统是否进行切换，当判断为是时，进行S803,否则，进行 S802。
其中，由于每个节点内都可能存在保护装置，例如节点B内的保护装置的 判断单元判断本端的链路保护系统内的链路6-4,是否进行了切换。
I S803:初始化模块中的输出单元获得本端的链路保护系统的切换指令，其 中，该切换指令中包括该被切换的链路的信息。
例如该本端的链路保护系统将该对端设备与本端的链路保护系统通信的 链路切换到了链路3-5,该节点B的初始化模块中判断根据设置的该链路6-4 的丟包率参数，在设置的时间内该链路6-4的丟包率不小于该设置的丟包率参 数，由该输出单元确定该链路6-4进行了切换。
其中，该切换指令中包括该被切换的链路6-4的信息，以便该保护装置中
的其他模块，确定进行后续操作的链路。
S804:初始化模块中的输出单元将该切换指令发送到执行^^块。
S805:执行模块根据该切换指令中包含的被切换的链路6-4的信息，从时
钟存储模块中获得获取该切换指令的时刻，及该链路6-4对应的瞬断保护间隔
时间，计算该主用链路瞬断保护后的时刻。
由于位于节点B中的保护装置的时钟存储模块中具有计时功能，并且保存
有于该节点B连接的每条链路的瞬断保护间隔时间，因此，便于该执行模块的查找。
S806:执行模块将该切换指令发送到处理模块。
S807:处理模块中的判断单元对该切换指令进行判断，并根据判断的结果 生成瞬断指令。
S808:该处理模块中的验证单元验证该切换指令，及该瞬断指令的合法性，当验证该切换指令及该瞬断指令都合法时，进行S809，否则，进行S811。 S809:该处理模块中的验证单元将该瞬断指令发送到执行模块。 S810:执行模块根据该瞬断指令，强制断开该主用链路，切断该主用链路 的电信号或光信号，从而使该对端设备Ul对应该6-4链路的端口 6硬件刷新 地址，达到快速刷新地址。该链路6-4转变为阻塞链路。
S811:该处理模块中的验证单元确定该链路受到恶意攻击。 其中，S805和S806步骤的顺序可以互换，只要在该处理模块将该瞬断指 令发送到执行模块之前，该执行模块能够获取该链路瞬断保护后的时刻即可。
由于本端的链路保护系统只能刷新该系统内该链路6-4中的端口 4的地 址，而该系统外的对端设备U1的端口 6无法得知该链路6-4已经被切换，从 而该端口6无法刷新地址。本发明实施例提供的以太网链路保护方法，采用瞬 断的方式，使该链路6-4失去电信号或光信号，从而通过硬件强制该端口 6进 行地址的刷新。当该端口 6通过瞬断方式进行了地址的刷新后，该下行数据流 从该对端设备U1的端口 6转向端口 5,该链路5-3为转发链路，即切换后的主 用链路，通过链路5-3到节点A，再从链路7-9达到节点C，从而实现第一网 络与第二网络的通信。
图9为本发明实施例提供的一种以太网链路保护系统的结构示意图，该系 统中包括对端设备以及本端的链路保护系统，所述本端的链路保-护系统中包括 保护装置
所述保护装置，根据该设置的保护链路参数，当判断本端的链路保护系统 进行切换时，获得本端的链路保护系统的切换指令，其中，该切换指令中包括 被切换的链路的信息，并根据该切换指令，向该链路发送瞬断指令，使该对端 设备对应该链路的端口刷新地址；
所述对端设备，根据该瞬断指令，对该对应链路的端口刷新地址。 本发明实施例提供了一种以太网链路保护的方法、系统及装置，该方法应 用于以太网链路保护系统中，该系统中包括至少两个节点和对端设备，该本端
16的链路保护系统包括该对端设备之前的链路和节点，该方法包括当保护装置 判断本端的链路保护系统进行切换时，获得本端的链路保护系统的切换指令， 其中，该切换指令中包括被切换的链路的信息；并向该链路发送瞬断指令，使 该对端设备对应该链路的端口刷新地址。本发明实施例中通过向该被切换了的 链路发送瞬断信号，切断该链路的电信号或光信号，强制该链路对应的端口进 行刷新，从而缩短了链路保护切换时间，并且达到了快速刷新地址的目的。
明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及 其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
权利要求
1、一种以太网链路保护方法，其特征在于，该方法应用于以太网链路保护系统中，该系统中包括至少两个节点和对端设备，节点之间以及节点与对端设备之间通过对应的链路链接，该对端设备之外的链路和节点位于本端的链路保护系统中，该方法包括保护装置根据该设置的保护链路参数，当判断本端的链路保护系统进行切换时，获得本端的链路保护系统的切换指令，其中，该切换指令中包括被切换的链路的信息；所述保护装置根据该切换指令，向该链路发送瞬断指令，使该对端设备对应该链路的端口刷新地址。
2、 如权利要求l所述的方法，其特征在于，所述保护链路参数包括 切换命令参数，链路的流量参数和链路的丟包率参数。
3、 如权利要求1所述的方法，其特征在于，当所述保护链路参数为链路 的流量参数时，所述判断本端的链路保护系统进行切换包括该保护装置监测该链路的流量，当该链路的流量不大于该流量参数时，该 保护装置判断该本端的链路保护系统进行了切换。
4、 如权利要求1所述的方法，其特征在于，当所述保护链路参数为丢包 率参数时，所述判断本端的链路保护系统进行切换包括该保护装置监测该链路的丢包率，当该链路的丟包率不小于设定的丟包率 参数时，该保护装置判断该本端的链路保护系统进行了切换。
5、 如权利要求1所述的方法，其特征在于，当所述保护链路参数为切换 命令参数时，所述判断本端的链路保护系统进行切换包括该保护装置确定该本端的链路保护系统接收到该切换命令时，判断该本端 的链路保护系统进行切换。
6、 如权利要求1所述的方法，其特征在于，所述保护装置根据该切换指 令，向该链路发送瞬断指令包括所述保护装置验证所述切换指令的合法性，当验证通过时生成瞬断指令， 并将该瞬断指令发送到该链路。
7、 如权利要求6所述的方法，其特征在于，所述将该瞬断指令发送到该 链路包括所述保护装置验证该瞬断指令的合法性，当^^证通过时将该瞬断指令发送 到该链路。
8、 一种以太网链路保护装置，其特征在于，所述装置包括 初始化模块，用于设置保护链路参数，根据该设置的该保护链路参数，当判断本端的链路保护系统进行切换时，向执行模块输出切换指令，其中该切换指令中包括被切换的链路的信息；时钟存储模块，用于计时，并存储每条链路的瞬断保护间隔时间； 执行模块，用于根据接收的切换指令，获取接收该切换指令的时刻，及该切换指令对应链路的瞬断保护间隔时间，并计算该链路瞬断保护后的时刻，根据该时刻向所述链路发送瞬断指令，使对端设备对应该链路的端口刷新地址。
9、 如权利要求8所述的装置，其特征在于，所述装置还包括 处理模块，用于根据接收的执行模块发送的切换指令，验证该切换指令的合法性，当验证通过时生成瞬断指令时，并将该瞬断指令发送到执行模块。
10、 如权利要求9所述的装置，其特征在于，所述处理模块包括 调用单元，用于解析接收的切换指令，调用相应的单元处理该切换指令，并发送验证合法的瞬断指令；判断单元，用于在接收到该调用单元发送的切换指令时，将该切换指令发 送到验证单元，当接收到验证单元发送的验证通过后的切换指令时，生成瞬断 指令，并将该瞬断指令发送到验证单元；验证单元，用于验证判断单元发送的切换指令的合法性，并验证该判断单 元发送的瞬断指令的合法性，当判断该切换指令为合法时，并且该瞬断指令合 法时，向该调用单元发送该瞬断指令，当判断该切换指令或该瞬断指令违法时，判断该链路受到恶意攻击。
11、 如权利要求8所述的装置，其特征在于，所述初始化模块包括 存储单元，用于保存设置的保护链路参数；判断单元，用于根据设置的保护链路参数，判断本端的链路保护系统是否 进行切换；输出单元，用于确定该本端的链路保护系统进行切换时，确定进行切换的 链路并输出切换指令。
12、 一种以太网链路保护系统，该系统包括对端设备以及本端的链路保护 系统，其特征在于，所述本端的链路保护系统中包括保护装置所述保护装置，根据该设置的保护链路参数，当判断本端的链路保护系统 进行切换时，获得本端的链路保护系统的切换指令，其中，该切换指令中包括 被切换的链路的信息，并根据该切换指令，向该链路发送瞬断指令，使该对端 设备对应该链路的端口刷新地址；所述对端设备，根据该瞬断指令，对该对应链路的端口刷新地址。
全文摘要
本发明公开了一种以太网链路的保护方法、系统及装置，用以解决现有技术以太网中进行链路保护时，地址刷新响应时间长，并且实现较复杂的问题。该方法当保护装置判断本端的链路保护系统进行切换时，获得本端的链路保护系统的切换指令，其中，该切换指令中包括被切换的链路的信息；并向该链路发送瞬断指令，使该对端设备对应该链路的端口刷新地址。通过向该被切换了的链路发送瞬断信号，切断该链路的电信号或光信号，强制该链路对应的端口进行刷新，从而缩短了链路保护切换时间，并且达到了快速刷新地址的目的。
文档编号H04L12/28GK101605079SQ200910146779
公开日2009年12月16日 申请日期2009年7月1日 优先权日2009年7月1日
发明者海 徐, 忠 耿 申请人:中兴通讯股份有限公司